halo-2.25.4-backup-write-CVE-2026-67920

Vulnerabilità di Scrittura Arbitraria di File nel Ripristino del Backup di Halo CMS Riepilogo Esiste una vulnerabilità critica di scrittura arbitraria di file nella funzionalità di ripristino del backup di Halo CMS fino alla versione 2.25.4. Il metodo restoreWorkdir in MigrationServiceImpl.java...

cpanel-malware-cleaner-cve-2026

🚨 Pulitore Malware cPanel – Strumento di Correzione CVE-2026-41940 Uno strumento di sicurezza leggero e potente per rilevare, rimuovere e prevenire infezioni malware causate da recenti vulnerabilità cPanel, inclusa CVE-2026-41940. 🔥 Caratteristiche Rileva e rimuove malware, botnet e webshell...

CVE-2026-39902

Vulnerability Report: Inserimento Dati RCE Autenticato Ricercatore: K | Prodotto: Cacti ≤ 1.2.30 01 Riepilogo della Vulnerabilità Campo| Valore ---|--- Prodotto| Cacti — Soluzione completa di grafici basata su RRDtool Versioni Interessate| ≤ 1.2.30 Tipo di Vulnerabilità| Iniezione di Comandi del...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...

CVE-2026-2005_lab

CVE-2026-2005 — Lab Heap Overflow di pgcrypto di PostgreSQL Un lab Docker autonomo per esercitarsi nello sfruttamento di CVE-2026-2005, un heap buffer overflow nell'estensione pgcrypto di PostgreSQL che consente l'esecuzione remota di codice senza privilegi di superutente. Versioni interessate:...

CVE-2026-0300

PAN-OS CVE-2026-0300 Nicht-destruktives Expositions-Survey-Tool Überblick Dieses Tool ist ein nicht-destruktives Expositions-Survey-Dienstprogramm zur Bewertung, ob ein Ziel-PAN-OS-Dienst netzwerkzugängliche Oberflächen im Zusammenhang mit CVE-2026-0300 exponiert. Das Tool ist für autorisierte...

CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — n8n XML Webhook Prototype Pollution → RCE CVE: CVE-2026-42231 Gravità: Critica CVSS 10.0 Versioni interessate: n8n . xml2js 0.6.2 usa Object.defineProperty con un descrittore di dati per impostare le chiavi degli elementi sugli oggetti parsati. Poiché 'proto' in obj è sempre...

Apache-CVE-2026-23918-fix

Apache HTTP Server: http2: Double Free e possibile RCE su reset anticipato CVE-2026-23918. Vulnerabilità di Double Free e possibile RCE in Apache HTTP Server con il protocollo HTTP/2. Questo problema riguarda Apache HTTP Server: 2.4.66. Si consiglia agli utenti di aggiornare alla versione 2.4.67,...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: Analisi RCE del Portale User-ID™ di PAN-OS Proof-of-Concept di Ricerca: CWE-787 Scrittura Fuori dai Limiti 📌 Panoramica CVE-2026-0300 è una vulnerabilità di buffer overflow ad alta gravità identificata nel Portale di Autenticazione User-ID™ Captive Portal di Palo Alto Networks...

CVE-2026-39987-Lab

CVE-2026-39987 — marimo Pre-Auth Terminal WebSocket RCE Lab Lokales Docker-Lab nur für lokale Zwecke zur Reproduktion und zum Verständnis von CVE-2026-39987 in marimo. Dieses Projekt vergleicht einen verwundbaren marimo-Dienst mit einem gepatchten marimo-Dienst nebeneinander und demonstriert dann...

CVE-2026-34197-Lab

CVE-2026-34197 — Lab Apache ActiveMQ Classic Jolokia RCE Panoramica Questo repository è un lab Docker locale per studiare CVE-2026-34197 , un problema di esecuzione remota di codice in Apache ActiveMQ Classic raggiungibile tramite l'API Jolokia JMX-HTTP. Il lab confronta due istanze di ActiveMQ...

CVE-2026-34159-Vulnerability-Research-Analysis-Detection

CVE-2026-34159-Ricerca-Analisi-Rilevamento-Vulnerabilità Bypass critico della validazione del buffer in deserializetensor llama.cpp b8492. Il buffer tensore nullo salta il controllo dei limiti, consentendo R/W arbitrario non autenticato tramite GRAPHCOMPUTE. Bypass ASLR + RCE su TCP 50052...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Esecuzione Remota di Codice RCE non autenticata nel Portale User-ID di Palo Alto Networks PAN-OS 📋 Dettagli della Vulnerabilità Proprietà| Valore ---|--- ID CVE| CVE-2026-0300 Tipo di Vulnerabilità| Esecuzione Remota di Codice non autenticata Componente Interessato| Portale...

CVE-2026-41044

CVE-2026-41044 Nota: Solo a scopo didattico Dall'Advisory alla RCA in un Pomeriggio: Come l'IA Comprime l'Analisi degli N-Day Una breve e onesta analisi di CVE-2026-41044 in Apache ActiveMQ utilizzando il codice esatto pre e post patch. CVE-2026-41044 è stata divulgata il 24 aprile 2026. È un bug...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: Analisi RCE del Portale User-ID™ PAN-OS Proof-of-Concept di Ricerca: CWE-787 Scrittura Fuori dai Limiti 📌 Panoramica CVE-2026-0300 è una vulnerabilità di buffer overflow ad alta gravità identificata nel Portale di Autenticazione User-ID™ Captive Portal di Palo Alto Networks...

CVE-2026-31431-live-process-code-injection

CVE-2026-31431 Copy Fail — Live-Prozess-Code-Injection-PoC Demonstriert die Ausführung beliebigen Codes in einem laufenden Prozess über den Page Cache. von @secinfosex Was es tut: 1. Kompiliert eine Test-Binary: check return 42; in einer Endlosschleife 2. Startet den Prozess 3. Wartet auf die...

cve-2024-4577-lab

CVE-2024-4577 — PHP-CGI Argument Injection → RCE Docker Lab / CTF Ein eigenständiges, von Grund auf aufgebautes Docker-Lab , das die echte Argument-Injection → Remote-Code-Execution-Primitive hinter CVE-2024-4577 demonstriert. Nutze es über http://localhost:8080 aus, öffne eine Shell und lies die...

CVE-2026-42167-PoC

Descrizione Questo repository contiene un exploit funzionante per CVE-2026-42167. La vulnerabilità risiede nel modo in cui modsql gestisce alcune variabili di logging come %U, consentendo a un attaccante non autenticato di iniettare comandi SQL tramite il comando USER. Tipo di vulnerabilità: SQL...

ghes-cve-scanner

Scanner CVE GHES Rileva se le istanze di GitHub Enterprise Server GHES sono affette da CVE-2026-3854 e CVE-2026-4821. Contesto CVE CVE-2026-3854 CVSS 8.7 Git Push RCE — Il componente babeld non sanifica i punti e virgola nelle opzioni di git push, consentendo l'esecuzione remota di codice. Versio...

CVE-2026-17532-lab

CVE-2026-17532 Lab - Seraphinite Accelerator: unauth XSS → 1-click RCE Ein Docker-Lab für CVE-2026-17532 , ein unauthentifiziertes reflektiertes XSS im WordPress-Plugin Seraphinite Accelerator , das sich in Remote-Code-Ausführung verwandelt, sobald ein angemeldeter Administrator einen einzigen...